| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74269 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 XDP head-grow 동작 시 발생하는 헤드 언더플로우 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 페이지 참조 카운트가 손상될 수 있으며, 결과적으로 메모리 조기 재사용 및 드라이버 종료 시 더블 프리(double free) 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74255 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 tipc_l2_send_msg() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. tipc_disable_l2_media() 함수가 동기화 전에 미디어 포인터를 적절히 해제하지 않아, RCU 리더가 이미 해제된 장치 포인터에 접근할 수 있는 결함이 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72491 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 9p 네트워크 프로토콜에서 RDMA 상태를 관리하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. recv_done() 및 p9_cm_event_handler() 함수가 req_lock 없이 rdma->state를 수정하여 상태 전이가 누락되거나 연결 상태 머신이 손상될 수 있습니다. 이로 인해 연결 해제 과정에서 RDMA 요청 객체에 대한 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72494 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 드라이버에서 waitqueue와 flag를 사용하는 과정 중 메모리 장벽(memory barrier)이 적절히 설정되지 않아 발생하는 취약점입니다. 이 문제는 기존의 flag 방식 대신 설계 목적에 부합하는 completion 구조체로 교체함으로써 해결되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72472 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFS 구현에서 파일 잠금 리스트를 순회할 때 적절한 보호 메커니즘이 누락되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 nfsi->rwsem을 사용하여 파일 잠금 리스트 접근을 보호하고, 잠금 처리 과정에서의 동시성 문제를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72473 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 RPC 완료와 요청 재사용 간의 참조 횟수(refcount) 관리 오류로 인해 발생하는 취약점입니다. 특정 조건에서 HCA가 DMA 읽기를 수행하는 동안 요청 객체가 조기에 해제되어 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72477 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 파일 이름 변경 실패 시 inode 상태를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이 취약점은 일관성이 깨진 inode에 대해 추가 작업을 방지하기 위해 _ntfs_bad_inode()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-72463 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm 비동기 재개 과정에서 skb->dev 참조 횟수 관리 오류로 인한 Use-After-Free 취약점이 발견되었습니다. xfrm_rcv_cb가 장치 참조를 확보하지 않고 skb->dev를 수정할 경우, 터널 장치의 참조 횟수가 잘못 계산되어 메모리 오류 및 참조 횟수 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72466 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 bcall 응답 누수 및 경계 없는 peek 취약점이 발견되었습니다. 잘못된 데이터 디코딩으로 인해 수신 버퍼가 유출되고 수신 큐가 고갈되어 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72451 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 xfrm 상태 캐시 삽입 시 발생하는 레이스 컨디션 취약점입니다. 상태 유효성 검사가 전역 잠금(lock)을 획득하기 전에 수행되어, 검사 직후 상태가 삭제될 경우 유효하지 않은 상태가 캐시에 삽입될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72442 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 IP6IP6 터널 처리 방식의 오류를 수정했습니다. skb_header_pointer() 대신 pskb_may_pull()을 사용하여 외부 IPv6 헤더가 skb 헤드룸에 위치하도록 보장하고, 불필요한 확장 헤더 처리 로직을 제거하여 패킷 처리의 안정성을 높였습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72436 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter ipset 구성 요소에서 RCU 락리스 리더가 메모리 장벽 보장이 없는 test_bit()를 사용하여 발생하는 취약점입니다. 해시 타입 작업 중 데이터 일관성이 깨질 수 있어, 이를 방지하기 위해 test_bit_acquire()로 교체되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72429 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 IOAM 구현에서 dst_entry 타입 혼동 취약점이 발견되었습니다. IOAM이 사용하는 더미 dst_entry가 rt6_get_cookie() 함수에서 잘못된 객체로 캐스팅되어, 특정 조건에서 잘못된 포인터에 접근할 수 있는 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72417 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable 구성 요소에서 nf_flow_ip4_tunnel_proto() 함수가 IP 헤더의 IHL(Internet Header Length) 필드를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 IP 헤더를 사용할 경우 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72422 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 NEGOTIATE 요청 처리 중 발생하는 Use-After-Free 취약점입니다. 동시 요청 처리 과정에서 연결 상태 정보인 conn->preauth_info가 해제된 후에도 응답 경로에서 이를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72398 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 쿠키 인증이 비활성화된 경우, COOKIE-ECHO 과정에서 복원된 INIT 청크에 대한 검증이 누락되어 발생합니다. 공격자가 조작된 쿠키를 전송할 경우 검증되지 않은 데이터를 처리하게 되어 보안 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72399 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 enetc 네트워크 드라이버에서 xdp_frame의 데이터 블록(BD) 수를 확인하는 과정에 결함이 발견되었습니다. xdp_redirect_arr 배열의 크기보다 더 많은 파편(fragment)이 존재할 경우 배열 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72393 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 fbnic 드라이버에서 skb 재할당 시 shinfo 포인터를 적절히 갱신하지 않아 발생하는 Use-After-Free 취약점입니다. fbnic_tx_lso 함수가 skb_cow_head()를 호출하여 메모리를 재할당할 때, 이전의 잘못된 포인터를 참조함으로써 커널 메모리 오류를 유발합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72381 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 발생하는 Use-After-Free 취약점으로, 두 개의 SMB2 지속적 재연결(durable reconnect)이 동시에 발생할 때 경합 조건이 발생합니다. 이로 인해 이미 해제된 메모리 영역인 fp->owner.name을 참조하여 시스템 충돌이나 보안 위협을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72366 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 비동기 캐시 객체 생성 처리 오류가 발견되었습니다. fscache 쿠키 비활성화 여부를 확인하는 과정에서 비동기 작업이 완료되기 전 캐싱을 건너뛰어 fscache_begin_write_operation() 호출이 누락되는 문제가 있었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72351 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 GUE(Generic UDP Encapsulation) 프로토콜 처리 과정에서 원격 체크섬(REMCSUM) 옵션의 길이를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 형식의 패킷이 검증을 통과하게 되어, 커널이 존재하지 않는 메모리 영역을 읽으려 시도할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72355 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 서브요청(subrequest) 목록을 탐색할 때 발생하는 배리어링(barriering) 오류가 수정되었습니다. 애플리케이션 스레드에 의해 방금 추가된 서브요청을 재시도 과정에서 잘못 참조할 수 있는 가능성이 해결되었습니다.
|
2026-08-15 | 2026-09-21 14:17 |
| CVE-2026-72339 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qede 드라이버에서 메모리 압박 시 skb 할당 실패에 대한 NULL 체크가 누락되어 발생하는 off-by-one 취약점입니다. 이로 인해 BD 링의 동기화가 깨지며 DMA 페이지 참조 카운트 및 SLUB freelist가 손상될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72322 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 MLD 지연 작업 처리 과정에서 장치 해제와 MLD 쿼리 처리 간의 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. 장치가 파괴되는 동안 참조 횟수가 0이 된 상태에서 지연된 작업이 실행되어 해제된 메모리에 접근함으로써 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72323 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 IPv4 IGMP 처리 과정에서 장치 해제와 IGMP 쿼리 처리 간의 경쟁 상태로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 장치가 파괴되는 도중 타이머 콜백이 이미 해제된 메모리에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72317 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 TLS 연결 작업 중 rpc_clnt 객체의 참조 횟수를 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. TLS 핸드셰이크 실패 시 클라이언트 객체가 먼저 해제된 후 지연된 작업 스레드가 해제된 메모리에 접근하여 참조 횟수 언더플로우를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72319 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 ICMP 오류 메시지 처리 시 터널링된 내부 헤더가 skb 헤드룸에 적절히 위치하지 않아 발생하는 취약점입니다. 이로 인해 ipv4_update_pmtu() 및 icmp_send()와 같은 함수에서 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72299 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 enqueue tracepoint가 소켓 수신 큐를 덤프할 때 발생하는 레이스 컨디션 취약점입니다. 스핀락이 보호하지 않는 영역의 데이터를 참조함으로써 이미 해제된 메모리에 접근하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72248 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 IPIP 터널과 direct xmit를 함께 사용할 때 dst_entry가 제공되지 않아 발생하는 취약점입니다. 이로 인해 잘못된 dst 사용이 발생하여 터널 전송 경로에서 시스템 크래시(Crash)를 유발할 수 있습니다. 이를 해결하기 위해 dst_cache와 dst_cookie를 공유 가능한 구조로 변경하여 경로를 수정했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72249 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter flowtable에서 IPIP 헤더를 푸시할 때 잘못된 방향의 경로 정보를 사용하여 헤드룸을 계산하는 취약점입니다. 이로 인해 IP 소스 및 목적지 정보와 헤드룸 계산에 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |